Il est 21 h 14, un mardi soir. Votre ligne est fermée, mais un client appelle quand même, et votre agent vocal IA répond. En quatre-vingt-dix secondes, il a son nom complet, son adresse à Laval, la marque de sa fournaise et — parce qu'il verse un dépôt pour réserver le rendez-vous de demain — seize chiffres de carte de crédit, dictés un à un. L'appel se termine. Le client est content. Mais voici la question que presque aucun propriétaire de PME québécoise ne se pose avant qu'un avocat ou un client inquiet ne l'y oblige : où est-ce que tout ça vient d'aller?
Cette question a cessé d'être théorique le 3 août 2026, quand ElevenLabs a discrètement déployé une fonction appelée redaction des entrées DTMF — un mécanisme qui masque automatiquement les chiffres tapés au clavier par l'appelant (numéros de carte, NIP, numéros de compte) pour qu'ils n'apparaissent jamais dans la transcription, le journal de conversation ni les analyses. Quand une plateforme de cette taille construit une fonction spécifiquement pour cacher les données de l'appelant de ses propres journaux, elle vous dit quelque chose : les données que votre agent vocal collecte sont un risque, pas seulement un actif. Les entreprises québécoises qui utilisent ces agents sont assises sur une pile de renseignements personnels, et la plupart ignorent à quel point la pile est haute.
Ce que votre agent vocal IA collecte réellement
La plupart des propriétaires imaginent l'agent vocal comme un répondeur un peu plus intelligent. Ce n'en est pas un. Chaque appel qu'il traite est un petit événement de collecte de données, et les catégories s'accumulent vite.
Il y a l'enregistrement vocal lui-même — une donnée quasi biométrique qui capte non seulement les mots, mais le ton, l'accent et l'arrière-plan. Il y a la transcription, une copie texte cherchable de tout ce qui s'est dit. Il y a les coordonnées structurées que l'agent est conçu pour saisir : nom, numéro de téléphone, courriel, adresse de service. Il y a l'information de paiement quand l'agent prend un dépôt. Et selon votre secteur, il y a la catégorie la plus sensible de toutes — la santé et la situation personnelle. Une clinique dentaire à Québec, une clinique de physio à Gatineau, un psychologue à Montréal : dès qu'un appelant explique pourquoi il veut un rendez-vous, votre agent détient un renseignement de santé.
Multipliez ça par chaque appel hors des heures d'ouverture sur une année, et vous n'exploitez plus un service de réponse. Vous exploitez une petite base de données des renseignements personnels de votre communauté, et la loi vous traite en conséquence.
Les trois endroits où vivent ces données — et où elles peuvent fuir
Comprendre la conformité commence par comprendre la géographie. Les données de votre appelant ne reposent pas dans une seule boîte bien rangée; elles vivent généralement à trois endroits.
D'abord, la plateforme vocale. Le service qui alimente la voix — ElevenLabs, les modèles Realtime d'OpenAI, ou un revendeur bâti par-dessus — traite et stocke souvent l'audio et la transcription. Ensuite, vos propres systèmes. Le CRM, l'agenda ou le fichier où atterrissent les détails saisis. Enfin, et c'est le plus souvent oublié, les serveurs sous tout ça — qui, pour la plupart des plateformes conçues aux États-Unis, se trouvent physiquement en sol américain.
Ce troisième point est celui qui prend les entreprises québécoises au dépourvu. Les données stockées sur des serveurs américains peuvent être assujetties au droit américain, y compris des dispositions d'accès légal que les commissaires à la vie privée signalent depuis des années. Ça ne rend pas l'outil illégal, mais ça fait du flux transfrontalier de données quelque chose que vous êtes tenu de connaître et, dans certains cas, de divulguer. Si vous ne pouvez pas répondre à « dans quel pays sont stockés les enregistrements de mes clients? », vous avez une faille.
Ce que la Loi 25 exige vraiment
Au Québec, l'agent vocal ne relève pas seulement de la loi fédérale : il relève de la Loi 25, aujourd'hui le régime de protection des renseignements personnels le plus strict au pays. Ce n'est pas une case à cocher une fois; ce sont des obligations qui s'attachent à chaque enregistrement que fait votre agent.
Consentement manifeste, libre et éclairé. Le Canada est une juridiction à consentement d'une seule partie, donc enregistrer un appel auquel vous participez est légal. Mais la transparence demeure : l'appelant devrait être informé, dès le début de l'appel, qu'il parle à un système enregistré et pourquoi. La Loi 25 va plus loin — en vertu des articles 12.1 et 14, une organisation qui utilise l'IA pour une décision automatisée doit faire preuve de transparence sur la logique du système. C'est aussi là que se pose la question « est-ce seulement une IA? », que nous avons creusée dans notre texte sur l'obligation ou non pour votre agent vocal de dire qu'il est une IA.
Collecte et conservation limitées. La Loi 25 impose de ne recueillir que ce qui est nécessaire et de ne pas conserver les renseignements indéfiniment. Un agent qui enregistre et stocke chaque appel « au cas où », pour toujours, est discrètement hors-la-loi. Les Québécois disposent aussi de droits que vous devez pouvoir honorer : accès, rectification, suppression, et même portabilité de leurs renseignements. Pour un survol clair de ces droits, Éducaloi les résume bien.
Mesures de sécurité et déclaration des incidents. Vous devez protéger les données avec une sécurité proportionnelle à leur sensibilité, et si un incident crée un « risque de préjudice sérieux », vous devez le déclarer à la Commission d'accès à l'information et aux personnes touchées. Une transcription fuitée, pleine de noms, d'adresses et de fragments de carte, franchit ce seuil sans effort.
L'exception santé. Si votre agent touche à des renseignements de santé — et de plus en plus de cliniques au Québec en utilisent — les obligations se resserrent encore : hébergement au Canada, ententes écrites avec le fournisseur, registres d'accès. Le « au cas où » n'a plus sa place ici.
Sept questions à poser avant de faire confiance à un fournisseur
Vous n'avez pas besoin de devenir avocat en protection de la vie privée. Vous devez faire répondre votre fournisseur, par écrit, à sept questions. S'il en esquive une seule, c'est déjà votre réponse.
- Dans quel pays les enregistrements et transcriptions sont-ils physiquement stockés?
- Combien de temps les données sont-elles conservées par défaut, et puis-je réduire ce délai?
- Les entrées sensibles — numéros de carte, saisies au clavier — sont-elles masquées automatiquement dans les journaux?
- L'audio ou la transcription servent-ils à entraîner les modèles du fournisseur, et puis-je m'y soustraire?
- Quel message de consentement joue au début de chaque appel, et puis-je le personnaliser?
- En cas d'incident, quel est le processus et le délai de notification?
- Accepterez-vous de signer une entente de traitement des données conforme à la Loi 25?
Un fournisseur qui a réfléchi sérieusement à la conformité québécoise aura des réponses nettes, prêtes. Un fournisseur qui vous vend un gabarit américain avec une fleur de lys sur la page de prix va se mettre à improviser. Cette différence vaut plus que n'importe quelle comparaison de fonctionnalités, et elle rejoint la question plus large de la qualité des fournisseurs que nous avons abordée dans notre analyse sur pourquoi certains agents vocaux IA sont bien plus fiables que d'autres.
À quoi ressemble un bon montage en 2026
La bonne nouvelle, c'est qu'une configuration conforme n'a plus rien d'exotique. Elle ressemble à ceci : enregistrements et transcriptions hébergés sur des serveurs canadiens; masquage automatique des données de carte et de clavier (exactement ce qu'ElevenLabs vient de standardiser); un délai de conservation par défaut qui se compte en jours ou en semaines, pas en « pour toujours »; un message de consentement clair et personnalisable au début de chaque appel; et un fournisseur prêt à mettre une entente de traitement par écrit. Rien de tout ça ne dégrade l'expérience client. Au contraire.
Parce que voici ce que les propriétaires manquent quand ils traitent la vie privée comme un coût : vos clients sont déjà nerveux à l'idée de parler à une machine. Nous avons écrit tout un texte sur le fait que plusieurs craignent même que l'appel soit une arnaque en réalisant que c'est une IA. Une entreprise capable de dire, simplement, « votre appel reste au Québec, votre numéro de carte n'est jamais conservé, et nous supprimons les enregistrements après trente jours » n'évite pas seulement une amende. Elle tend à un appelant hésitant une raison de faire confiance à la voix au bout du fil. Dans un marché où le concurrent d'en face utilise le même agent générique sans aucune de ces réponses, cette confiance, c'est toute la game.
L'agent vocal IA n'est pas le risque. Ne pas savoir ce qu'il fait des données, ça l'est. Posez les sept questions, obtenez les réponses par écrit, et la pile de renseignements personnels sur vos serveurs passe de risque à une chose de plus que vous gérez mieux que l'entreprise d'à côté.